Google 拟推机构级 MPC 托管服务，Fireblocks mpc-lib 披露派生漏洞
Google MPC Could Reshape Crypto Custody: Fireblocks Security Flaw Draws Attention
内容摘要
Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。
来源：Cryptonews · 新闻报道 · cryptonews.com
打开原文所属事件
谷歌MPC托管服务进入私人预览，2027年初商用
据CoinDesk报道，谷歌在纽约首届数字资产研讨会发布Google Multi-Party Compute（MPC）托管服务，面向银行等金融机构保管和转移加密货币与代币化资产。产品处于私人预览阶段，多家金融机构参与测试，母公司Alphabet已用它保护自身在以太坊和Solana上的资产，计划2027年初商用，定价尚未公布。系统将私钥分片分散存放，签名前按转账限额、目标地址白名单、多部门审批等规则核验，支持2-of-3、5-of-7门限及ECDSA与Ed25519算法，谷歌称后续可升级后量子密码但未给时间表。谷歌将自身定位为中立基础设施，与Fireblocks、Fordefi、BitGo竞争。
最新变化：新报道补充私钥分片存放位置、签名门限与规则核验细节。
影响怎么看
AI 根据来源整理，含条件性分析
可能降低单点私钥失守导致的未授权转账风险，通过把私钥分片分散到谷歌云、机构自有硬件和其他云服务商并在签名前执行政策核验；但据Cryptonews援引CERT/CC，Fireblocks mpc-lib的派生漏洞显示MPC实现层仍可能被攻破。
- 成立条件：
- 防护效果取决于实现层（派生逻辑、访问控制、审批机制）是否稳健，且合法用户被骗授权或内部规则被篡改不在公开细节的保证范围内。
- 接着看：
- Fireblocks mpc-lib漏洞（CVE-2026-90975）厂商修复进展，以及谷歌MPC实现层的第三方审计结果
查看依据 · 2 篇报道
- 谷歌推出MPC加密资产托管服务，计划2027年初商用
PANews
该系统把私钥分片存放在谷歌云、机构自有硬件和其他云服务商处，签名前会按转账限额、目标地址和多部门审批等规则核验交易
- Google 拟推机构级 MPC 托管服务，Fireblocks mpc-lib 披露派生漏洞
Cryptonews · 新闻报道
CERT/CC said no vendor fix was available when its advisory was published.
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
Google 预览机构加密托管系统 Google Multi-Party Compute，Alphabet 已用于守护自家 ETH 与 SOL
查看摘要与出处
Google Cloud 在纽约首届数字资产研讨会预览面向银行与金融机构的加密托管系统 Google Multi-Party Compute（MPC），目前为私人预览，计划 2027 年初商用，价格未公布；母公司 Alphabet 已用其守护自家以太坊与 Solana 链上资产。该系统将私钥碎片分散到不同环境，签名前先由政策引擎核对转账上限、收款地址白名单、多部门核准等规则，门槛可设为三取二或七取五，Google 称客户仍掌控密钥材料、公司无法以明文读取。商用时先支持 ECDSA 与 Ed25519，后量子签名未给上线时间表。Google 表示其定位是中立基础设施，与 Fireblocks、BitGo 等托管供应商竞争。
核对原文 ↗同一消息PANews
谷歌推出MPC加密资产托管服务，计划2027年初商用
查看摘要与出处
据CoinDesk报道，谷歌将在纽约首届数字资产研讨会上展示Google Multi-Party Compute（MPC），面向银行等金融机构提供加密资产与代币化资产托管，目前处于私人预览阶段，母公司Alphabet已用其保护自身在以太坊和Solana上的数字资产，计划2027年初正式商用，定价尚未公布。该系统把私钥分片存放在谷歌云、机构自有硬件和其他云服务商处，签名前按转账限额、目标地址和多部门审批等规则核验交易，支持2-of-3、5-of-7签名门限，正式商用时支持ECDSA与Ed25519签名算法，后续可升级到后量子密码，将与Fireblocks、Fordefi、BitGo等机构竞争。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Google 内测 MPC 加密托管安全系统，多家金融机构及 Alphabet 用其保护数字资产
同一消息ChainCatcher 链捕手 · 中文资讯
Google 将发布 MPC 加密托管服务，2027 年初商用
查看摘要与出处
据 CoinDesk 报道，Google 将于周三在纽约首届数字资产研讨会上发布 Multi-Party Compute（MPC）安全服务，帮助银行等金融机构保管和转移加密货币与代币化资产。该产品目前处于私有预览阶段，多家金融机构正在测试，母公司 Alphabet 已用它保护自己在以太坊和 Solana 上的数字资产，计划于 2027 年初商用，定价暂未披露。系统将私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Google 将发布 MPC 加密托管服务，助金融机构保管数字资产
查看摘要与出处
据 CoinDesk 报道，Google 将于本周三在纽约首届数字资产研讨会发布 Multi-Party Compute（MPC）安全服务，帮助银行等金融机构保管和转移加密货币与代币化资产。该产品目前处于私有预览阶段，多家金融机构正在测试，母公司 Alphabet 已用它保护自己在以太坊和 Solana 上的数字资产，计划 2027 年初商用，定价暂未披露。系统将私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。
核对原文 ↗